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(57) Llnvention concerne un boitier metallique con tenant im 
apparefllage electrtque et electronique a microprocesseur. des- 
tine a gerer le plus automatiquement possible les moyens de 
security et d'alarme a bord des transports terrestres de ma- 
tieres dangereuses. 

II est retie a des capteurs externes qui informent le micro- 
processeur des phenomenes physiques et chimiques relatifs 
aux risques presenter par la charge transportee, ainst qu'a des 
moyens visuets, son ores et hertziens d'alerte du conducts ur du 
v6hicule et des tiers. Le boTtier comporte 12 boutons-poussoirs 
pour dormer des instructions au microprocesseur et 12 lam- 
pes-diodes dont Illlumination renseigne le conducteur sur les 
alettes relatives au vehicule et a la charge transportee. Des 
inscriptions en face de cheque bouton et lampe en indiquent le 
r6ie particulier. Le boTtier peut aussi comporter un ecran plat 
luminescent ainsi qu'un clavier plat a 12 touches pourdialo- 
guer avec le mtcroprocesseur. II comporte 2 serrures. Tune 
sctivant ou non le microprocesseur, 1'autre contrSlant une 
security f d'homme mort » et la marche du moteur, sort meca- 
niquement soit par codage rnformatique. II contient egafement 
une alimentation eJectrique de secours. II peut actionner un 
dispositif d'alarme par emission radio codee. 



II est destine a etre Install^ a bord des vehicules de 
transport de matieres dangereuses. y compris les produits 
chimiques. radioactifs. combustibles, explosifs et toxtques. 
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La presente invention concerne un heftier mftsllique, contemn! un sppsreillsge 
ileetrique et Slectronique i microprocesicur , embsrquS dens us rSMcale et relit per 
des connecteurs optiques et 61ectriques. d'une part i des cspteurs de phtnomencs phjtiques 
et chimiques et. d' autre part i dee mojem d'elerte risuels, eoaoree et hertziens, integres 
5 ou non audit boitier. destine' i girer le pirn mutammtiquement possible, lee moyem de 
sScuritS et d'elerte i bord dee trmneportM terreetree de msti&res dengereuses de tovte 
suture, y compris les produits chimiques, rediosctits, combustibles, explosifs et toxiques . 

Les matieres dangereuses. et speciatement les matieres radioactives, sont. en 
effet. actuellement, trop souvent transporters dans des vehicules de transport generaux de 
10 marchandises. sans que des precautions particulieres de security soient prises, - sinon 
I'emballage reglementaire pour la categorie de danger concerne (et encore, pas toujours!) 

En cas d'accident ou d'incident. - et ils sont. statistiquement aussi frequents 
pour ces transports que pour n* importe quel autre - . les consequences sont extremement 
graves, tant pour le conducleur du vehicule. qui ignore bien souvent la nature de ce qu'il 
15 transporte et les dangers qu'il encourt et qu'il fait encourir aux tiers, que pour les 
temoins et les services de secours et de securite qui viendront lui porter aide en cas de 
sinistre ou d* accident. 

On doit cependant noter qu'une approche de ce probleme a deja ete faite par 
une invention concernant un dispositif a microprocesseur erabarque a bord d'un vehicule et, 

20 destine a indiquer aux services de securite les dangers et les actions a mener lors d'un 
accident survenant a un transport de matieres dangereuses . Toutefois. il s'agit la piutdl 
d'une sorte de "mim-basquc de donates* qu'il font inter roger par appul sur des 
boutons-poussoirs et qui repond par des allumages de lampes -diodes ou de cadrans 
specifiques a des interrogations precises, spres eccident. ce qui n'est pas le cas de la 

25 prSeente invention dent Fobjet essentiel est de prSvenir le sinistre ; ( rien n'empecher'ait. 
d'ailleurs. d'envisager une association ullerieure eventuelle des dispositifs des deux inventions). 

II peut aussi. malheureusement. arriver que le conducteur du vehicule soit 
victime d'un accident ou encore, atteint d'un malaise ou Fobjet d'une agression qui ne lui 
permettent. pas de donner i'alerte necessaire. 

30 II se peut egalement que le vehicule soit derobe avec son dangereux 

charge ment . consider e par le voieur comme une marchandise ordinaire, avec les risques 
que cela implique. Par ailieurs. et sans qu il y ait for cement accident, un cahot ou un 
arret trop brusque ou aussi. un choc ou une forte pente peuvent egalement desarrixner la 
charge danger euse ou endommager son exnballage. 

35 Enfin. la nature-meme de la charge transportee comporte des dangers propres. 

tels que le risque d'incendie ou d'explosion . ou la generation de forte temperature ou de 
gaz nocifs. ou bien remission de radiations ionisantes ou de particules dangereuses. voire 
l'attaque corrosive des embaliages. la contamination des marchandises voisines et generale- 
meni des dangers de natures tellement diverses qu'il serait fastidieux d'en donner une 

40 liste. fatalement incomplete. . C'est pourquoi. il apparait indispensable d'assurer au mieux 
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la security du transport des marchandises dangereuses et. particuiierement. dc celui des 
matieres radioactives. 

II convient ici de constater quune confiance aveugle dans un systeme 
totalement autamatique serait certainement aussi dangcreusement irrealiste que celle qui 
5 est actuellement accordee dans les fails a la seule vigilance bumeine du conducteur. 
C'est pqurquoi le fondement de la presente invention repose sur l'assodation dtraite de 
ces deux facteurs. agissant en parfaite synergic 

U ensemble de dispositifs contemn dim le battier et qui Iw tost rellSs, objet 
de le presente invention, permet de giret le plm automatiquement possible et evec me 
10 trie grende flexitiUt6 ^adaptation mux cir Constances, lee moyens de aScuriti et d'alerte, 
4 bord des vibiculee transported de tellee matieres radioactives ou dangereuses, tout en 
laissant mu conducteur une large autonomic d' appreciation et de manoeuvre . 

Get ensemble comporte . k cet effet. les elements et dispositifs suivants : 

15 somsR 

A proximite immediate du conducteur. a Tinterieur de la cabine de conduite 
du vehicule. est fixe un boflier mStalliquc, objet de la presente invention, relie a la 
masse electrique du vehicule et constituent un blindage a la fois micanique, ilectrique et 
anti-parasites electroniques. electriques. radtoactifs et hertzies pour les elements internes , 
20 ilectroniqua , electriques et informetiques qui s'y trouvent enfermes { voir description de 
ces derniers au paragraphe : "Dispositifs internes** , ci-apres ) . 

Ce boftier est bermStiqucment fermS per tout moyen deiwitif tel que rivetage. 
collage, sertissage. soudure ou autre et il est Bxd au vShicule de facon inviolable sans 
deterioration irreversible . par quatre rivets metalliques assurant sa mise k la masse. 

25 Ce bcitier se trouve i portee immediate de main et de rue du conducteur. 

Ledit boTtier comporte une premiire serrure de securite i contacts electriques, 
dont la clef est detenue par le seul res pons able de securite du garage du vSMcule en 
question et une seoonde serrure de securite i contacts electriques . dont la clef est 
remise au conducteur du vShicule . Les clefs de aSeuritd des deux serrures peuvent etre 

30 indifferemment mecamqucs. ou i codage eiectromecamque 9 Slcctromque ou informatique . 
selon les besoins . Au cas ou il s'agirait de serrures a codage. ger6 par le logiciel 
informatique. le boftier comporterait sur une face aisement accessible, sodt un clavier 
i membrane (10 chiffres et * et #) pour Tintroduction du code ou sa modification , soit 
un connect eur i cartouches enfichables, celles-ci pouvant contenir soit un rdaeau de 

35 cavaliers electriques de contact modifiables. soit un reseau logique programmable ("PAL"). 

Denize boutons-poussoirs se trouvent disposes sur le heftier en face d 'inscriptions 
de finis s ant le rdle de chacun de ces boutons : ils permettent de donner des instructions 
aux dispositifs electroniques situes dans le boitier. (c/L page 17 ^communications*' ) 

Douze lampcs-diodcs (LED*) se trouvent egalement disposes sur le bottler en 
40 face d 1 inscriptions defhnssant Jew signification . (cUnfra : "alertes visuelles et soncres"). 
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Une pluralitS de connecteurs (socles) mulUbroches Slectriques et optiquet, 
Sxes solidcment au heftier, lew masse Slectrique reliSe a la mme de celw~d* pennettent 
la connexion, - par cables 61ectriques et/ou fibres optiques, munis des connect curs compl6- 
menlaires - % entre let SISments internes mu boflier (electriques. electroniques. informatiques ) 
et lew dispositif* extirieurs: capteurs. alarmes sonores ou visuelles. alimentation eiectrique. 
systeme de radiodif fusion , qui seront decrits ci-apres. 

Par souci de security il serait bon que tous les composants soient conformes a 
des normes d'un haul niveau ^exigence de qualitS, telles les normes militaires . 

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 

ALEKTSS YISVEkLES EI gQHQBEg 

Douze voyants lumineux (lampes -diodes "LEDs") pieces en regard d'inscriptions 
significatives de levr allumage et/ou un ou plusieurs Scran* ou fenStres d*afBchage 
luminescent* (decrits pages 10 et 17} indiquant V6tat de bon tonctionnement du systeme 
Slectrontqve et 1m nature des divers incidents ou alerte* pouvant survenir sent disposes 
sur rune quelconque des faces du battier ci-dessus deer it. si le lieu d'implantation dudit 
boitier dans la cabine du vehicule permet au conduct eur de les voir trhs ais6ment. Sinon, 
ils sont disposes sur un eedran auxiliaire implante sur le tableau de bord face mu 
conducteur. pour lui en per me tire une vision facile, con for table et sure. 

Ces signalisations lumineuses sont doublees. au moins pour les plus graves 
d'entre el les . d'un (hspositif sonore alert ant le conducteur t 

- soil par un signal d*alerte (sonnerie. sirene. ronfleur. bruit piezo). 

- soit par un message vocal, imis par un baut-parlcur et pouvant etre: 

- soit preenregxstrS t 

- soit realise eiectroniquement par . syntbese rocale , 

- soit rediodiffosS par station centrale de eontfdle (cf.infra) 

- soit realise" par une combineison de ces divers mojrens . 
Des dispositifs d'alerte grave lumineux (gyrophares. flashes) et sonores (sirene. 

cloche, trompe) sont. en outre, disposes sur les parois extSrieures du vSMcule. 

XXXXXXXXaXXXXXXXX^^CX^XXXXXXXX^XXXXXXXXXA 

EMlSSIQN-raCEPTIQN BABIQ 

Cans le vehicule. pres du conducteur. est dispose us poste Smetteur-rScepteur 
de radiodiftusion , pouvant emettre ou recevoir sur different s canaux accordes sur une 
station centrale de contrtle extirieure. Ce poste est reliS au boflier dost le dispositif a 
microprocesseur pent lui faire Smettre automatiquement un message d' alette en cas 
d'incident grave (voir . ci-apres. au paragraphe "logiciel et fonctionnement". pour ce qui 
est dit de la securite de Thomme mort") t le dispositif d'emission radio comportant us 
mqyen d'identiScation du vdMcule concern^, grace a un code spSdBquc . Bien entendu. le 
dispositif radio ernetteur-recepteur peut , en outre, fonctionner de facon usuelle. 

Une station centrale de contrSle par radiodiftusion. qui sur veil le en perma- 
nence les deplacements des vehicules. enregistre leurs messages radios, en particulier en 
cas d'incident ou d'accident. donne par radio des instructions aux vehicules et assure les 
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contacts nlcessaires avcc les administrations et les divers services de securite pouvant 
Stre concern6s. Cette station cent rale enregistre en particulier le* manege* d'elerte 
Ami* automatiquement depuis un vehicule et e**ure le dScodage de ce* me***ge* en rue 
d'identiticatian da rSMcule concern^ et suite k donner. 

S A noter qu'il peut y avoir plusieur* stations eentrele* de eontrOle radio, et/ou 

des station* rS-tmettriee* . dventueHement embarquSe* sur satellites cSlestes. en fonction 
des zones d'activite des transports et des portees limitees des Emissions hertziennes. 

XXXXXXXXXXXXXXXXXXXXXXX XXXXXX X X XXXXXXXXXX 

bdobbs Disposrnrs CONNECTES 

10 Le heftier e*t reliS tlectriquement et/ou optiqucment (par connecteurs , cables 

electriques et fibres optiques ) , i de* dispositifs interne*, externe* et mixte* . et tout 
eet ensemble complex* e*t gSri per un programme ("logiciel"). Leur description et leurs 
modalites de fonctionnement sent donnecs. ci-apres. aux paragraphes intitules : 

- Dispositifs internes 

15 - Dispositifs externes . autres que les dispositifs d'alerte et de radio deja decrits 

- Dispositifs mixtes 

- Logiciel et Fonctionnement 

*xxxxxxyx*xxxxxxxxxxxxxxxxxxxxxx»xxx*xx*xxxxv 

DISPOSITIFS INTERNES 

20 A Tinterieur du boitier metallique. sont disposes les elements suivants : 

- Une alim entation 61ectrique de sc court, , a courant continu sous 12 volts . d*au 
moins 3 Amperes/beure , constituee d" accumulates* rechargeable*, est reliee a travers 
un pont de 4 diodes, d'une part a Tune des* batteries electriques du vehicule. lui permettant 
d'etre automatiquement rechargee en permanence au maximum, J courant limitee constant 
25 par les moyens usuels (diodes, transistors, resistances) eu d'autre part, aux circuits 
electriques et electrqniques consommateurs de courant (circuits internes du boitier. capteurs 
et alertes externes) pour en a**urer instantanSment V alimentation Slectrique, en ea* 
^interruption de 1' alimentation principal c t normalement constituee par Tune des batteries 
d'accumulateurs du vehicule (voir ci-apres au paragraphe "Dispositifs externes"). 

30 L'autonomie de fonctionnement du systeme procuree par cette alimentation de 

secours est d environ deux beure* i regime r6duit (en cas d'alarme provoquee par un 
quelconque sinisire), et d'au moins six beure* supptementaires en regime Sconomique : Le 
logiciel prevoit. en effet. qu*en ce cas. les deux premieres beures (regime reduit), les 
signaux d'alerte internes et externes. seront actionnes pendant seulement 5 secondes avec 

35 un arret de 25 secondes entre chaque emission ; puis apres deux beures. le systeme 
passera en regime economique. e'est a dire qu'il pririligxera la aauvegerde de* donnSes 
du systeme informatique et ne> donnera plu* d 9 alertes, trop fortes consommat rices de 
courant electrique. reservant ce courant a la aeule alimentation du microproce**eur f de* 
circuit* astoci6s t de* mSmoires. de la "pile" et de* capteur* externe*. Les diverses 

40 durees sont decompiles par 1'horloge de temps reel du microprocesseur (voir ci-apres). 
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Le systeme inform a ti que aura instantanement connaissance de ce quil est 
alimente par la seule alimentation interne, en comparant les voltages a 1'entree et a la 
sortie de celle-ci. au moyen d'un simple transistor, qui sera en etat soil passant, soit 
blcque. suivant qu'il sera ou non alimente par 1'alimentation principalc. en provenance de 
5 la batterie du vehicule. Ce renseignement sera donne automatiquement au systeme informa- 
tique au "moyen de renvoi d'un niveau Iogique bas sur une entree parallele specifique. 

En outre, un bouton particulier sur le bottler permet de cooper manuetlcmcnt 
les alarmes et fait passer le systeme en regime normal de veilie.( toujours economique). 

L 'alimentation elect rique. qu elle provienne du circuit principal ou des batteries 
10 internes de secours est ensuite GltrSe et t6gul6e par tous procedes usuels. (condensateurs 
electrolytiques et ceramiques. regulateurs de tension integres montes sur radiateuis de 
dissipation thermique. transistors) pour les divers voltages qui sont necessaires aux divers 
circuits quelle doit alimenter . soit : ♦ 12 V. ; - 12 V. : * 5 V. : 0 V. a la masse . 
Cette alimentation pourra re ce voir un filtrage local complement aire au moyen de 
15 coodensateurs de dScouplage ( 22 a 220 nanoFarads). installed au plus pres des circuits 
integres sensibles 

- Un circuit imprimi e'lectronique/informetique (pouvant etre realise sur une 
seule ou plusieurs cartes selon les dimensions du boitier et les diverses options possibles 
selon la nature du risque) est relie k r alimentation electrique. aux douze boutons-poussoirs. 
aux douze lampes -diodes, au clavier plat et a Tecran plat situes sur le boitier. ainsi qua 
20 des connecteurs fixes sur cedit boitier. eux-memes relies par cables electiques ou fibres 
optiques aux divers dispositifs externes dont le fonctionnement sera expose ci-apres . 

Ce circuit imprime supporte. au minimum, les elements suivants : 

- Un microprocesseur A mots de S bits, en circuit int£gr6 9 mvec ton borloge 
25 de synchronisation i quartz, eon borloge de tempe ricl, sea divert compteura- 

temporisateurs , regis tres , "piles" internee et ports d'entrSes /sorties* 

- un circuit intSgrd pour 24 entrScs /sorties paralitica, programmable*, 

- un circuit iniigrS pour deux entries/sorties *6rie asynehrones ( TtS .232"). 

- un circuit intSgr6 deoodeur dadresses ("latch"). 

30 - les circuits intSgre* necessaires comme mtmdrea - tampons , amplification 

et mise en forme du signal , ("latches", "buffers", "triggers"), 

- un circuit integrt de mimoire a lecture seule ("ROM" "PROM", "EPROM". 
"EE PROM ~. etc) contenant le logidel de programmation de Vensembh du 
dispositif informatique (voir ci-apres. au paragraphe logicier) , 

35 - un circuit de memoire de travail ("RAM") pour V execution dudit programme 

- pour le cas ou Ton utiliserait une transmission par fibres et connecteurs 
optiques, une pluralite de dispositifs de conversion de signaux lumineux en 
signaux ilectroniques t au moyen de photo -transistors, comme entrees du ou 
des circuits integres d* interface d'entrees/sorties paraileles . 

40 le tout, installe de facon usuelle. avec les composants discrets necessaires. selon les 
regies de Tart et les preconisations des fabricants des divers composants . 
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Lc propre <5e 1'informatique et. plus specialement de la micro-informatique, - 
et I'un de ses principaux avantages par rapport aux dispositifs a logique cfiblte-, reside 
dans le fait que les sjstbmes oe sont pas Sgis dens une configuration dSfbntrre, mais 
qu'ils peuvent Sroluer fkdlement par I'adjonctton de quelques composants materiels dont 

S il aura * suffi de pr6voir simplement I'emplacement k Forigine ou encore, au prix de 
I'adjonctton par canoe x/on, d'un circuit impriml adequat supportant quelques compos ante 
specialises (comma, par exemple un dispositif contrdleur d'affichage) , les modifications 
essentielles 6tant effectuees par logiciel. en fonction des besoins sp6cifiques de security 
de tel ou tel type de transport : 

10 A titre de simple exemple. ii est certain que les parametres de s6curit6 ne sont 

pas les memes pour le transport de 15 tonnes d'acide nitrique. que pour celui de 500 Kg 
de nitroglycerine ou celui de 10 grammes de cesium radioactif ; et pourtant, le mcmc 
dispositif de securite. objet de la presente invention pourra etre utilise. - certains capteurs 
et certaines interfaces etant ou non necessaires ou specifiques de la nature du risque 

15 encouru et la difference d* appreciation . tant des parametres propres a un type particulier 
de risque . que des diverses reactions d'alerte appropriees . sera 1'objet d*un logiciel 
particulier. 

Par ailleurs. selon les cas, certains parametres de revaluation du risque 
pourront fosctiosncr par "tout ou rien m (par exemple, le depassement d'une temperature 

20 critique ou d'une pression de reference, le non-fonctionnement d'une ventilation, etc), 
alors que d'autres parametres necessiteront une analyse de leur Evolution en fonction du 
temps ecoule ou en association avec un ou plusieurs autres parametres a surveiiler et 
pourront faire appel a des dispositifs matSriels particuliers ou a des modes d'alertc 
spSdaux. II en resulte qua la configuration materiel le minimale ci-avant d£crite, il 

25 pourra etre adjoint, en fonction des besoins : 

- Un circuit intSgrS de synthese rocsJe, 

- un ou plusieurs circuits de conrerwion ana logique /man 6riqoe et rice-rent, 

- dew commander de puissance , (permettant de convertir les faibles signaux 
de sortie electroniques en commandes de puissance par tous moyens classiques) 

30 teh que thyristors, relais 61ectrom6ctniqucs ou opto-dlectrcniqvc*, transistors 

de puissance , 

- us ememble de circuits sntegres de decodage. gSnSrateur de carscteres et 
de contrdle d'ecran , en cas de visualisation des signaux sur Scran alpba-num6- 
rique a la place de diodes luminescentes, 

35 - un ou plusieurs circuits supplimentsires d f interface <T entries /sorties 

pas alleles, chacun de 24 lignes programmables . 

Une illustration du fonctionnement de ces divers dispositifs est donnee. ci-apres, 
au paragraphe "logiciel et fonctionnement**. 

II est a noter qu'au niveau des circuits de gestion des entrees /sorties 
40 paralleles. il est possible de dSfimr par logiciel que lies lignes sont des entrees et quelles 
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autre* de* * or tie*; mais, toujour* par logiciel, et ccci jusqu'a des centaines . voire des 
millers de fois par seconde, une meme ligne (ou n'importe quelle combinaison de lignes) 
peut se faire modifier eon mffecUtion en entree ou en sortie, par tine simple instruction 
du programme : les structures, la encore, ne sont jamais figees. 

5 Le systeme informatique *est concu de facon telle que . des lors qu'il est 

alimente en electricit6. If ne met en route de lui-m$me, sans qu'il soit besoin d f un Seminar 
a ecran-clavier et il teit em*itSt mppel mu programme (logiciel) contenu dans la memoire 
a lecture seule ("EPROM*)* qui a €tc "programmee" specialement en fonction des risques 
specifiques d'une charge dangereuse particuliere . Les modalites essentielles de fonctionne- 

10 en seront exposees au fur et a mesure de le description de la presente invention . 

)OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOCOOOOOOO< 

EXTCRNES 



Outre les dispositifs d'alertes visuelles et sonores et d'emission radio decrits 
precedemment. les elements exterieurs relies au boitier sont les suivants : 

15 - L'allmentation Slectrique principals tant du contenu du boitier que des 

dispositifs exterieurs qui y sont relies, est assuree sous 12 volts (courant continu), par 
\*une dew batteries d'mccumuiateur* du rSMcuie , celui-ci etant pourvu de deux betterie* 
diitinetes. Tune pour la marche norm ale, Fautre constituant une eecuritd compUmeateire 
en cas de defaillance de la premiere ♦ Cette batterie est reliee au boitier par un dble 

20 de dinmitre *uffis*nt pour laisser passer Tamper age necessaire . Le courant fourni a 
r ensemble eJectronique ainsi qu'aux capteurs exterieurs et a Talimentation de secours 
interne du boitier passe , tout d'abord . par un poet de 4 diode* qui a pour but d'annuler 
les erreur* de poleritd en cas de branchement defectueux de la batterie debitrice. puis . 
ses eventuels pic* de roltmge gdndre* par le dispositif d'allumage du v6hicuie lorsque le 

25 moteur est en marche, ainsi que les direr* pnrewite* electrique* sont Scritee per une 
diode Zener r*pide t special e pour cet usage, de 20 volts environ . ou encore per une 
"K.DJL" (resistor a resistance variant en fonction du voltage), d' environ 35 volts au 
maximum . II est ensuite filtrS et regule aux voltages requis • ainsi qu'U a eti dit au 
paragrapbe concernant Talimentation de secours (voir "dispositifs internes-, ci-avant). 

30 - Une plurality de cepteur* gdnSr&ux et/ou tpeettque* de 1m nature du rieque 

eneouru sont relies au boitier et a son contenu. - soit par des dble* Slectriquc* blinde* 
(blindage d'acier zingue relie a la masse electrique du vehicule et du boitier). - soit par 
des Ebre* qptique* protegees sous gaine metal lique au moyen de cooaocteur* multi- 
brocbe* dlectrique* ou op lique* r enllchable* wur le* <xmocctcur*-*ocIe* fixes audit boitier 

35 Ces capteurs , qui recoivent leur courent Electrique du boitier , sont les suivants : 

- Des CMpteur* diver*, que nous qualifierons de "cepteur* g£n£r*ux m p car ils 
ne sont pas typiquement specifiques de la nature du risque eneouru en fonction 
de la nature de la charge transported ; ce pourront etre. selon les besoms ; 

de* ecciUrom&tre*, de* clinometre* 9 
40 de* ccmpteur* de rite**e imtmntenee, 
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jet divert compteurt babituel* de* rSMcule* automobile* (pre**ion* diverse*, 

tempSrature* diverse*, vitetwe, kilombtrage, cberge/batterie, tSmdn* d'allumage. 

phase*, tignalitation d'elerte ("warning-), dixrSe de fonctionnement, 

del dStecteur* de vibraUont, de* dStecteur* de chocs, 

del dSteeteun de rotation, du moteur ou de mouvement do v'SMcule, 

de» dSteeteun de proximitS ou de collision proche, 

del dSteeteun de vergla* et de brouillard . 

del dSteeteun d'onde* ultra-courte* ou de toute longueur utile, 

del rScepteun de halite* radio routicrc*, ou de satellite* cSle*te*, 

et tout autre* capteun juge* utile* pour lee be*oin* de eScuritS. 

- Des capteur* divert. gpSdfique* de 1m nature du risque, ou de la nature de 
la charge trantportee sont instalies aux divers points sensibles du v6hicuie ou 
a proximite de la charge, voire au cceur-roeme de ceile-ci: ce pourront etre : 

dei capteur* de tempSrature, de* capteur* de presiion, 
de* dSteeteun de tumSe, de vapeurt, de ventilation . 
dei compteurt de neutron*, 

de* dSteeteun de radiation* nuclSaire* de diver* type* (alpha. bits. gamma,~X m ) , 
de* dStecteur* de niveau, de fuite*, de turbulence, d*humiditS, 
de* dStecteur* de pretence ou d'absence, 

et, gSnSralement, tout dStecteur* de changement d'Stat phyiique. cMmique ou 
pbysico-chimiqoc. adapter a la nature et au danger de la . charge transportee. 

Selon les cas, et en fonction de la nature des capteurs ou de la grandeur a 
mesurer. les indications fournies par ces differents capteurs seront : 

- ou bien donnees par "tout ou rien" . ( par exemple. Ie detecteur de fumee regira ou 
non. selon qu'it y aura ou non de la fumee ), 

- ou bien donnees par une raleur analogique ( generaiement . un voltage ) dont la 
variation sera proportions lie a la variation du phenomene surveille (par exemple. revolu- 
tion d'une temperature. d*une pression ou d*un niveau ). 

- ou bien donnees par un comptage ( par exemple, un comptage de neutrons, ou de 
kilometres, ou d'incidents d'une nature quelconque) , 

- ou bien donnees comme rSsultat (Tun calcul (par exemple. vitesse du vehicule). 

Les capteurs. alimentes electriquement depuis le boltier. d61ivrent - soil un 
tignal content, qu'il* interrompent en cms d'anomalie, - soit rien , lortque tout va bien. 
mais remission fun tignal en cat d'anomalie. Ces signaux sont acheminS* vert le bottler. 

Ces signaux sont toujour* Slectrique* : contact ouvert ou ferme ou variation 
de tension, de courant ou de frequence . En revanche, leur tran*mi**ion aux dispositifs du 
boftier. par conducteurs et connecteurs adequats. peut etre, soit Slectrique par ctble . 
soit eptique, et. dans ce cas. une lampe-diode ("LED"\ (ou une diode - m laser m l alimentee 
electriquement par le capteur dont elle est solidaire , transmet aux dispositifs internes du 
boitier les indications du capteur. en lumihre visible ou non, au moyen d'une Sbre optique. 

x v * k * x x > x x> xxxx* x» » * xx> * xxx*x xxx xx *xxx xx * > 
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D'autres dispositifs externes relies au boltier ne sont pas , a proprement 
parler. des capteurs automatiques . encore qu'ils puissent utiliser ceux-ci t au moins pour 
partie. mais ils necessitent gen6ralement une action humaine particuliere pour leur 
5 fonctionnement . Dans cette categorie, nous aurons les dispositifs suivants : 

- Auto-test de ban fonctionnement , 

- AutoriMMtion de dSmmrrmge du vShicule, 

- Secoriti de " lltomme mart * et commmnde mutommtiqve de Im rmdio-bmlise 
de ditresse . 

10 - DiM&aoftic m posteriori de Im mdmoire interne . 

Le fonctionnement de ces quatre dispositifs sera expose au paragraphe 
suivant : TagidcJ et fonctionnement * 

xxx>xxxxxxxxxxx»Xaxxxxxxxxxxxxxx> 

LOGICIEL ET FONCTIONNEMENT 

15 Com me chacun sait. un systeme informatique est une symbiose complexe de 

materiel et de logiciel. Pun n'etant rien sans r autre et vice versa! C'est le logiciel qui 
donne **vie" au materiel et lui confere. en particulier. cette flexibilite d'adaptation aux 
conditions les plus complexes d'utilisation. 

Etant donne que le logiciel ne ressortit pas. en tant que te( . k la legislation 
20 qui s*applique aux brevets d'invention . nous ne decrircns pas ici les programmes utilises 
par la presente invention ( il y aurait. du reste. autant de programmes que d'applications 
possibles, avec toutes les variantes imaginables 

Nous nous proposons seulement d'exposer ci-apres. tout d'abord, en une premiere 
partie. le fonctionnement d'un certain ncmbre de sicuritS* mutommtiqucM , - pour mieux 

25 illustrer i'interaction qui extste entre les divers elements de la presente invention et que 
nous avons precedemment definis - . puis, dans une seconde etape. le fonctionnement des 
quatre dispositifs du systeme qui requierent. au moins partiellement » une intervention 
bummine s - I'muto -test de ban fonctionnement, - Vmutoriamtion de dimmrrmge Im security 
de "Vbomme mart", mvec mime en route mutommtique de Im rmdio-bmlise de dSiressc, - et 

30 le dimgnomtic de Im mSmoire interne , puis V mrrSt du systeme » 



Fonctionnement jfe diverse* iiSBdlh. ggggltfagef J 

II ne s'agira ici que de trois exemples pris parmi d'autres possibles, des 
consequences declenchees par la mise en oeuvre de certains des capteurs enonces ci-avant : 
35 - DSpmssement d'une tempirmture Sxee i Vmvmnce ; - Swvi de revolution d'une press ion : 
-Comptege d'une Emission de neutrons. 

- Tempirmture trop forte j Un thermomitre i contmct Slectrique est regie sur 
une temperature maximale (par exemple : 60* C). et laisse passer brusquemenl une 
tension continue de 5 volts (niveau "haut" compatible TIL"), des que la charge atteint 
40 cette temperature. Ce signal est transmis . electriquement et/ou optiquemenu au boxtier. 
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(S'il est optique. le signal est converti dons le boitier par un phototransistor en un signal 
electrique). Puis cc signal, appliqul a Tune des 24 lignes d' entrees /sorties paralleles. 
definie. par programme . comme une "entree" arrive* par I'interm&Haire d'un tampon 
amplificateur "buffer" sur le circuit (Tinterface parallele qui le transmet au microprocesseur. 

5 Ce dernier, dont le programme cantemi dam la memoir* a lecture aeule 

("EPROM") lui fait ecruter en permanence aea difTSrentea lignes d'entrec, (elles-memes 
d£finies comme telles par le meme programme), prend en compte reformation que, sur 
sa Iigne d'entree numero 18 (par exemple), - dSdiSe . par progr animation . au contrdle de 
tempSrature de la charge (ou bien. sur une combinaison de plusieurs lignes : 18, 21 et 

10 23 par exemple), le niveau binaire d'information ("bit**) vient de passer du niveau bas 
au niveau haut (ou toute autre combinaison possible de divers niveaux logiques). Le 
systeme informatique. conformement aux imtructiom de aon programme, en pareille 
circonstance. mettra en ownre. par exemple. les procedures suivantes : 

- Envoy er en mSmoire de travail ("RAM"), puis, de celle-ci, dam une "pile" 
15 interne de donnecs. Vbeure exacte de 1'incident (au 1/100 de seconde pres). et , par un 

code, la nature de cat incident ("temperature de consigne depassee"). A partir de cet 
instant* le systeme informatique va evaluer la durec de Vinddent et en informer la -pile- 
interne au fur et a mesure . 

- Allumer au eadran du boitier ou au cad ran auxiliaire situe a la vue du conduct eur. 
20 Vindication riauelle signifiant que " la charge est trop chaude". - par envoi de courant 

sous 5 volts continus (niveau 1, ou niveau "haut 4 * compatible *TTL**) sur la ligne parallele 
de sortie n* ?■ (par exemple) : (sortie definie comme telle par ledit programme). Une 
lempe-diode (TED'l branchee sur cette ligne n # ( dans lexemple), a'allume alora 
derant Vimcription : "CHARGE TROP CHAUDE", imcrite an regard . sur la eadran 

25 - Au lieu de diverses LEDs specifiques. affectees chacune a une iigne parallele 

particuliere. done a un message particulier inscrit au eadran. Ton peut utiliser un cadran 
plmt (TafTichage alpha^numirujue . - dont les inscriptions sont faites a partir de segments 
ou de matrices de points, soit a "LEDs". soit a cristaux liquides. soit a plasma, soit 
fluorescents. soit de toute autre nature Alors, plutot que d'envoyer, par une des sorties 

30 paralleles. le signal elementaire : "charge trop chaude" . a une LED specifique, e'est 
toute la phrase : "charge trop chaude" qui serait trans mis e par un ememble control eur a 
un tel Scran luminescent . Dans une realisation plus economique. Peer an comporte douze 
fenitrea tr ana Judder present ant c**^"** use inacription particuliere : le microproceaaeur 
proroquera Vallumage de la tampe Slectrique Sclairant par Varriere la fenStre qui porta 

35 Vimcription adequate (dans le present cas d'espece : "charge trop chaude"). 

- Si. iors de la definition des risques. cet incident de depassement de temperature 
avait ete juge comme "grave**, la programmation en aurait tenu compte et dans ce cas. 
du courant (niveau haut) aurait ete envoye en outre par la Iigne parallele n* 8. par 
exemple. definie en sortie, a la base d'un transistor monte en amplificateur et pouvant 

40 transmettre. a Tintdrieur de la cabine. un aignal aonore gin€rd par le ayathme informatique. 
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Sirnul tenement , au cas ou cet incident ait ete programme comme tel, le signal 
logique "haut" (5 V.cc) serait cn outre envoy € a la sortie parallele numero 9, laquelle 
commande la bobioe d'un relais pouvant mettre cn route ua ventilator pour refroidir la 
charge ou tout autre dispositif jug£ adequat : Une indication visuelle en serait donnee au 

5 conducteur qui poursuit sa route ; la "pile" (memoire interne) du microprocesseur eat 
simultanement informee . par codage, de cette ventilation ; dans les instructions qui ont 
ete donates au conducteur, il peut , en outre, avoir 6te prevu qu'il appelle par radio sa 
station cent rale de contrdle pour rinformtr de 1'incident et demander des instructions. - 
Si Tincident est grave, le programme peut egalement avoir prevu que e'est le systeme 

10 informatique qui effectuera sutomatiquemeni cet appel radio, et qui en avisera 
simultanement le conducteur, par Tallumage d*une lamp* -diode ("LED") affectee k cet 
usage ou par une inscription sur 1'ecran lumineux de controle. 

En tout etat de cause, il peut avoir ete programme que, si 2m temperature de 
le charge n'est par redevenu normele (bit n* 18, dans Texemple. revenu a zero) . apres 

15 5 minutes de ventilation (temps compte par 1'horloge du microprocesseur), 1'alerte devient 
extremement grave et que des me sure t d'urgenee s 'impotent : Dans ce cas, il aura pu 
St re programme la sequence suivante (e'est toujours un exemple) : 

Le chauffeur est averti par un clignotant rouge tres lumineux et un message 
cn synthase rocale (actionnes par la sortie parallele n* 10. par exemple) qu'il dispose de 

20 5 minutes pour stopper son vehicule (ce qui peut lui donner le temps de sortir sur une 
voie de degagement . puis, apres ce laps de temps, il recoit un message d'urgence. (par 
Tintermediaire de la meme sortie n* 10 dans I'exemple) qu'il ne dispose plus que d'un 
delai de 30 secondes pour stopper sur le bas-cdie son vghicule , faute de quoi, le moteur 
de celui-ci sera eutomstiqucment arr&tSx (ce n' est la .qu'un exemple qu'il faudrait confronter, 

25 bien entendu, avec la legislation routiere). Ces deux messages, ainsi que Teventuel arret 
automatique, sont, en outre, consigns* cn mSmoire dans la m pile w ainsi que 1'heure de 
leur survenue. 

A ce point. Ton peut continuer a imaginer des scenarii possibles a partir de la 
mise en action des sorties n* 12. 13. 14. etc. et. par exemple : mise automatique en 
30 action des feux de detresse du vehicule, demarrage d'une sirene exterieure et de gyrophares 
puissants. aspersion automatique de la charge par un extincteur . etc. 

- flgg de rSrvluticm dhme prcssion 4 Un manomitre Slectrique riglable delivrera . 
par exemple. un courant electrique reliant linSairement de 0 a 200 millivolts. 
proportionnellement k une variation de pression d'un fluide quelconque de 0 a 10 6 Pascal. 

35 Le microprocesseur ne sachant pas traiter ce type de signal analogique. ce dernier sere 
dirige. non pas sur les entrees /sorties paralletes habitueiles, mais par une ligne speciale 
vers un circuit integre de conversion analogiqoe/mmsSiique , insere sur le circuit imprime 
contenu dans le boitier . Quatre lignes d'entree paralleles pourront aiors elre affectees 
pour entrer dans le microprocesseur une valeur numerique allant de 0 a 10 , chaque 

40 unite represent ant une valeur enliere de 10" Pascal. Pour une mesure plus fine, il 
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convicndrait . entre autres. d'augmenter Ie nombre dc lignes paralleles d*entr6e cntrc le 
micro-processeur et un convertisseur analogique/numerique plus precis. 

Le programme pourra analyser la variation dc cette pression en function du 
tempi dScompU par Vhorloge interne du microprocesseur : si cette pression varie riguliere- 

5 ment selon une progression dont failure et/ou les limites ont M definies dans le 
programme, il ne se passera rien car revolution est jugee normale: dans le cas contraire. 
de progression trop rapide ou de depassement des limites absolues fixees . des alertes 
visuelles et/ou sonores se mettront en route ainsi que la procedure de memorisation, 
dans la "pile", selon, par exemple, le processus decrit au paragraphe "temperature trop 

10 eievee", ci-avant . 

On pourrait egalement envisager le cas ou le programme analyse, en outre, la 
variation de la pression. par rapport i une autre raleur qui est fournie au microprocesseur. 
soit par un signal simple (par exemple: depassement d'une temperature determinee), soit 
par une indication plus complexe (par exemple: variation de la temperature dans un 
15 temps et selon unc loi devolution particuliers) . ou encore, une combinaison de tous ces 
facteurs, et V analyse de ces divers parametres provoquerait ou non Talerte ainsi que la 
memorisation de Tincident avec les moyens deja evoques plus baut . 

- Comptaxe d'une Emission dc neutron* j Un capteur dlcomptant les emissions 
de particules peut envoyer elect riquement ou optiquement . au dispositif a microprocesseur. 
. 20 par Tune des lignes d'entree parallel es. (n* 2. par exemple) un signal ( valeur binaire 
passant de 0 a 1 , puis retombant au niveau 0 ). par rintermediaire d'un circuit integre 
classique procurant un front vertical de transition nettement 6tabli au signal, ("trigger de 
Schmitt"). a chaque emission de neutrons. Le microprocesseur dispose de fonction* de 
comptage lui permettant de comptabiliser ces emissions. 

25 Le programme peut pr6voir un examen pSriodique de ce dScompte et en faire 

Vanalyse en fonction de divert autre* parametres , et apSdalement du temp* ScouIS ou 
encore, de la variation de la temperature. A nouveau. alerte visueile et sonore et memo- 
risation dans la "pile** seraient declenches ou non en fonction des result at s de cette 
analyse selon le processus deja decrit ou un processus similaire en fonction de la gravite 

30 de Tincident et de sa nature. 



Fonctiouneme nt de* diaooaitif* ova reoxdirent me intervention hvmaine Jflg Jeur 

mist en eeuvre j 

- Auto-test & ism fopQtfpnn^msni : 

35 A rant chaque depart du garage d'une station cent rale de cent r die. Je dispositif 9 

objet de la presente invention, doit *ubir un e**ai de bon fonctiounement , effectuS par 
le responsible de s 6curit 6 du garage du vehicule. 

Ce n*est qu'apres un resultat satisfaisant de ce test que le dispositif de ladite 
invention autorisera la mise en route du vehicule (voir ci-apres. au paragraphe "autorisa- 
40 tion de demarrage" ) . 
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Le responsible, seul dStenteur de Is clef de Is premi&re serrure de sScuritd i 
oontact ilectrique da heftier mitallique , met en ceuvre celle-ci en la toumant dans le 
sens des aiguilles d'une montre, s'il s'agit d'une serrure i clef mScsniquei ou bien, il 
enfiche dans son connecteur la cartouche de codes* si e'est ce dispositif qui est utilise: 

5 puis il appirie sur le bouton d**uto-test situ£ sur ledit heftier. Ce geste provoque, tout 
d'abord . le collage d'un relais £lectro-mecanique dont Tun des contacts "travail", reiie 
en title a la bobine dudit relais, assurera ensuite Fauto-maintien. A partir de ce moment. 
Valimentation (leetrique des circuits imprimes et des divers dispositifs internes et externes 
est 6tablie. Elle ne pourra plus etre coupee que par tme nouvelle intervention du responsabie 

10 du garage (par exemple. au retour du vehicule, apres qu'ait M effectu* le "diagnostic du 
dispositif (voir ce pa rag raphe, ci- apres). 

Au cas ou la serrure ne serait pas mecanique mats consisterait en un systkme 
i codagc per clarier, le responsabie devra tout d'abord appuyer sur le bouton d'muto-test, 
(pour fournir provisotrcmcnt one alimentation Slectrique au systeme informatique). puis il 
15 devra composer Is sequence de cMffres du code de mise en marche du 9ysteme (conserve 
secret per luih desormais. le systhne Slectronique fonctionne . le relais d'alimentation 
61ectrique ayant assure son auto-maintien et tous les dispositifs &tant maintenant alimentes. 
si le code a ete reconnu comme exact; sinon. Ton recommencera la procedure. 

Le programme contenu dans la memoire a lecture seule (**£PROM**) dimarre 
20 mJors de lui-mime par la sSquence d*auto-teet 9 laquelle consiste a lui fsire enroyer 
automatiquement des niveaux logiques adequats (general ement des niveaux **hauts") pendant , 
chaque fois t 2 secondes. successivement sur cbscuoe des iignes (ou groupe de lignes si le 
cas est prevu) d'entrSe parall&le. A chaque signal , le programme considere qu'il y a 
alerte rrsie (meme si elle n*est que simulee) et fait reagir, en consequence, mais seulement 
25 pendant deux secondes. les dispositifs visueis et sonores prevus pour ces alertes. II 
enchatnera evenrue 11 ement les alertes en cascade si elles ont e*te prevues. mais sans 
respecter les temporise tions leagues de plusieurs minutes (comme. par exemple, celles 
qui ont ete decrites ci-avant au paragraphe concernant une alerte pour temperature trop 
elevee): il reduira ces temporise tions eventuelles a une duree maximum de 5 secondes. 
30 Ainsi. la procedure d' auto-test ne doit pas durer plus d'une a deux minutes (selon le 
nombre d'entrees sollicttees et d'alertes simulees provoquees). 

PSriodiquement . un -diagnostic du dispositif m (voir ci-apres) pourra etre alors 
effectue pour verifier qu'en outre la -pile" a bien ete renseignee de ces diver ses alertes. 
de leur moment de survenue et de leur duree. 

35 Etant donne que J 'auto- test ne renseigne que sur la quality de la reaction du 

seul dispositif informatique et des organes de sortie qu'il commande. en simulant le 
fonctioraiement de ses entrees, il peut etre egalement bon de pratiquer p4riodiquement un 
test oomplet de bon fonctionnement. e'est a dire en provoquant de r6ritables incidents au 
niveau des capteurw . Bien entendu. ce dernier type d'essai est beaucoup plus long a realiser 

40 et e'est pourquoi Ton ne pourra pas y proceder systematiquement a chaque voyage. 
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- AiOsvdutiajk rffcrxrare; 

Ce n'est qu*a Tissue satisfaisante de la sequence d'auto-test que lew circuits 
Slectriques ttruTznt 2c demarrtgo du rSMcule reran! tliment6s par un relais electro-meca- 
nique situe dans le boitier. Ce relais ten miff en ceuvre tutomttiqucm cat par le logiciel 

5 au moyen d'une sortie parallele sp6cifique (n* 1. par exemple). Une lampe-texnoin d"auto-test 
aatisfaisant, alimentee par ce relais. signalera ce fait ; le responsable du garage pourra 
alors retlrer de U 1* tenure. tt clef mdctnique ou tt ctrtouche de code&e logique (par 
cavaliers electriques ou r6seau electronique "PAL") puis ii conHere tax conducteur le clef 
(clef mecanique . cartouche codee ou clef de codage) de It teconde tenure, ce qui 

10 constitue 1'autorisation et la possibility physique de faire demarrer le vehicule. 

En recevant l*autorisation de demarrer* le logiciel remettre mutometiquement 
J zdro toutes les entrees, les sorties, la memoire vivc de travail ("RAM"), done 
toutes les variables, ainsi que la "pile" en memoire interne et I'horloge de temps reel. 

A partir de ce moment. Vcnzemble du ditpceitif. objet de la presente invention. 
IS commence i fonctiennsr de ftcan rSelle et ricn no pevt plus Vtrrvter, sinon le responsable 
du garage ou une panne d'alimentation electrique d'une duree de plus de 8 heufes. 

Un dirpositif tecandtire de tScuritS de mite en route a ete prevu. mu moyen 
de le teconde terrjre de tScuritS i contact Slectrique pour eviter que le vehicule soit 
derobe trop facilement lors d*un arret . (Rappelons que . 'mcae si le vehicule est arrete. 

20 moteur coupe, le dtspositif . objet de la presente invention, continue a fonctionner) : Pour 
pouvoir mettre ou remettre son moteur en route, le conducteur. avant d'actionner la clef 
de contact du vehicule , doit nctionaer le teconde serrure de t6curit6 au moyen de la 
clef mecanique ou de la cartouche enfichable ou du code qui lui ont ete remis : les 
contacts de cette 2* serrure situe sur le boitier sont relies en serie avec ceux de la 

25 clef de contact du vehicule. de telle sorte que I* alimentation electrique permettant le 
fonctionnement du moteur doit passer successivement a travers les dispositifs suivants 
disposes en serie : contacts du relais d" automation de demarrage situe a Finterieur du 
boitier. puis contacts de la 2* serrure eux aussi proteges par le meme boitier. puis enfin 
contacts electriques normaux pour le demarrage et la rotation du moteur du vehicule . 

30 La seconde serrure de securite doit etre "eteinte" (contacts Electriques ouverts) 

par clef mecanique, enlevement de la cartouche codee ou codage au clavier) lors de tout 
mrrit rolontmlre du y£Mcu1c, faute de quoi. une alarme se declencherait dans les conditions 
qui sont precis ees au paragraphe ci-dessous . trait ant de la securite de Thonime mort". 

Lors de son retour au garage, le conducteur doit, bien entendu rettituer au 
35 responsable de securite. let clef* metiriellet qu'il detient (clef normale de contact et 
clef de la seconde serrure du boitier. ou cartouche enfichable codee). 

S'il s'agisseit de clef k codage informatique introduite par frappe au clavier, 
elle oe pourrait. bien entendu, pas &tre restituee. En consequence, le responsable du 
garage devra, pour le prochaln royt&c, introduire au clavier un nouretu code d'mcce* 
40 pour la mise en action de la seconde serrure . 
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Pour effectuer la prasremmntiaa en memoire d*un code d'scce* . il suffit de 
frappcr une suite de chiffres (tenue secrete) et reconnue par le programme comme 
"automation de codage~ {ou de recodage). puis d'introduire le nouveau code et enfia 
d'arreter la procedure de cod age par la frappe d'une sequence particular e de chifrres, 
elle aussi reconnue par le logiciei. comme **fin de codage". 

- S£curit6 de ~T'hnmm* wort" J 

En cas d'arret volontaire du vehicule par le conducteur, la seconde serrure de 
securite (situee sur le bollier) doit etre egalement "eteinte"\ (e'est a dire que ses contacts 
elect riques doivent etre ouvcrts) et ceci par une eetion rolontsJre dudit conducteur, fault 
de quoi. le programme estimera que Tarret du moteur n'est pas volontaire et qu il se 
passe quelque chose d'anormai (par exemple : le conducteur a ete rictime d'tm mel&irc 
ou d'une egression). La procedure suivante sera alors activee par le programme : 

Pour perinettre au systems informatique d' estimer . en cas d'arret du vehicule. 
l'etat de sacte et de libre arbitre du conducteur, ce dernier devra. au minimum toutes 
les trente secoades. appuyer sur un bouton special sur le boltier : il sera avcrti de cettc 
necessite par Tallumage d'un voyant lurnineux et/ou par un appel sonore qui interviendront. 
cbaque foi9. 5 secondes avant TexpiratiQn du delai de 30 secondes . 

Au cas ou r&rrft du motevr se prolonge au dela de 3 minutes, sans qu'il ait 
- soit eteint la 2" serrure de securite. - soit appuye toutes les 30 secondes sur le 
bouton-poussoir. Tincident serai*, considere comme grave par le logiciel qui mcttreit elcrz 
eutometiqvement en merchs le rudio-belise S met trice du renicule. ( II est rappele. ici. 
que le tSspositlf d'ernistion rtdio costporte un syithme d'tdentificetion Muzomttlqus du 
rSkicule, au moyen d'ua code ). Ce serait alors a la station centrale de radio de prendre 
les mesures qui lui paraissent s'imposer. Bien entendu. memorisation dans la "pile" serait 
faite de cet incident (nature, duree. heure de survenue). 

I/interet de cette procedure est de permetire lee err its normeux en cours de 
route (repos. raviiaiJlements. embouteillages sous tunnel ou il est obligatoire d'arreter le 
moteur. ou autres). tout en surveillent les srrSts qui pertinent nan rolont eirec. . 

- Diesmostic jfe J* mimoirc intern a puis errit du svsteme.: 

Apres le retour du vehicule au garage (ou . s'il existe des garages autres 
cquipes a cet efret. lors de son arrivee dans ledit garage), il sera precede par le respon- 
sible de le securite* au diegnottic de le memoire interne ("pile**) du syateme informatique: 
celui-ci, en effet. n'a pas cesse de fonctionner depuis rinitialisation qui en a ete faite au 
depart du vehicule. Le diagnostic port era « d'une part sur la duree totele de fanctionncment 
du systeme informatique. par examen du conlenu de son horloge interne, et. d' autre part 
sur Vexemen du eastern de le "pile" qui indiquera la nature des eventuels incidents, leur 
heure exacte de survenue et leur duree. II pourra egalement etre prevu de recueiliir la 
liste de toutes les rmriebles en memoire vive de travail (RAM) avec leur contenu ectuel 
L'on pourra egalement tester certains uxHcsteurs d*4tet (drapeaux. flags) ayaat pu etre 
actives ou inhibes. afin de* connaitre exactement le deroulement du programme au cours 
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du voyage . L'ensemble de ces renseignements pourra etre confront* (specie lement en cas 
de sinistre) avec le contenu des bandes ou disques en papier enregistres par l'enregistreur 
de bord 6ventuel lement obligatoire. ainsi qu'avec l'eventuel rapport du conducteur . 

Cet examen de la memoire interne pourra etre pratique de diverses facons : 

5 Par liatage tur use imprimante a transmission "serie" ("RS 232" ou equivalent) 

branchee sur la prise serie specifique du boitier. Dans ce cas. le programme depression 
de cette liste existe deja en memoire du systeme informatique du vehicule : ce programme 
est active par le responsabie. soil par appui sur un bouton-poussoir special du boitier. 
soit, de facon preferable, par frappe au clavier du boitier d'une succession de chiffres 

10 formant code d* activation de cette impression. 

Un diagnostic pourra egalement etre effectue en brancbant un cable de nature 
appropriee ("modem-, "null modem") entre la liaison '•serie" du systeme informatique 
embarque. et ia liaison "serie" soit dun ^terminal m (dcran-clarierl soil, de maniere 
preferable, celle d un lyntbmc nucro-informatique compleU mind (Tun programme adSquat 

15 de communication de donnees ; un tel microordinateur est apte a gerer le programme 
particulier de diagnostic du systeme embarque. puis a enregiatrer lea donnSea ainsi 
recueillies en memoire de travail, sur support materiel classique et/ou imprimante a 
interface serie ou parallele et. avec Ies donnees ainsi enregistrees. a effectuer ulterieure- 
ment toua travewc informatiquea claaaiquea de statistiques. comptabilisation , rapports, etc. 

Une fois le diagnostic termine. le responsabie du garage peut proceder a 
VarrBt da ayathme informatique. lequel continuait jusqu'ici a fonctionner (en particulier 
pour repondre au diagnostic). II lui suffiu pour arreter le systeme. de mettre en place sa 
clef dans ia premiire aerrure (s'ii s'agit d'une serrure mecanique) et de la tourner en 
sens inverse des aiguilles d une montre: cette manoeuvre camera Veuto-maintien de la 
bobine du relais qui assurait jusqu'alors 1'alimentation electrique de l'ensemble des dispositifs. 
objets de la present e invention. 

S'il s'agit d'une serrure a cartouche logique enfichable. le responsabie dispose 
d'une cartouche cod6e particuli&re pour arrSter le. ayathme z il lui suffit de 1'enficher et 
de la retirer aussitot. pour couper Fauto-maintien du relais. 

S'il sagit d'une serrure "logicielle" a codage. il lui suffira. de trapper aur le 
clavier du boitier une aSquence de cMffrea (tenue secrete par lui), pour que le logiciel 
y reconnaisse i'ordre de couper 1'auto-maintien du relais et arrete ainsi aussitot 
I'alimentation electrique de l'ensemble des dispositifs internes et externes du boitier. 

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 
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COMMVNICATOWS 



Pour assurer la communication entre le diapoaitif 61ectromque i microproeeaaeur 
du boftier et lea bommea (conducteur, responsabie de secuxite. etc) et vice-versa, il a 
precedemment ete indique (voir page 2. lignes 36 a 40) que douze boutonayouaaoira 
permettaient de dormer dea inatructiona a ce dispositif et que douze lempea-diodes (ou 
Scram tumin eaeenta remplissant les memes fonctions). (voir page 3. lignes 11 et 12 et 
40 page 10. lignes 25 a 35) a'Ulumln&ient pour indiquer Vttet de fonetiormement du diapoaitif 
ilectromque ainsi que la nature dea inddcnta et alertea diveraea pouvant survenir. 
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II a egalement ete indique que des messages vocaux synthetiques ou enregistres pouvaient 
etre emis par les circuits specialises associes au microprocesseur (page 11. lignes 16 a 25). 

II est ici precise que les textes places en regard des boatons-poussoiri pour en indiquer 
la fonction ou ceux plac6s en regard des lampes-diodes, pour donner la signification de 

S ieur allumage ou encore les messages aflicUs lur les Scram tram blades ainsi que ceux 
qui sont enus par ayntbeae rootle sont etablis salt en francsis, soit dsns use league 
queleonque oompribensible par le conducteur. Ainsi, lore que dans les descriptions de la 
presente invention, il est fait mention d*un queleonque message, ou texte significatif ou 
explicatif. en francaia, il doit toujours etre compris qu'il s'agit non seulemnt de Vexpression 

10 francaise, mais aussi de am traduction dam la langue du paya d*utiliaation de ladite invention. 

Affectation ia haflflMjaaiflia si is* Iiarwtfiodw ; 

Ainsi qu'il a e"te precis^ pr6c6demment (voir en particulier; Togiciel et fonctionnement". 
pages 9 et suivames) les douze boutons-poussoirs et les douze lampes -diodes situes sur 
le bottier (ou sur un cadran auxiliaire pour ces dernieres). sont susceptibles de 
15 reeevoir par logiciel use affectation variable en fonction de la nature de la charge at de 
ses riaques spSdHques . les textes ou symbotes significatifs places en regard desdits 
boutons et lampes etant modifies en consequence. Toutefois. cinq des boutons-poussoirs et 
quatre des lampes-diodes ont des affectations fixes qui sont les suivantes : 

20 a} coupure manuelle des alarmes sonores et risuelles apres prise en compte de celles-ci, 
mais seulement en cas d* alimentation des dispositifs de la presente invention par la seule 
alimentation de secours . Le texte significatif place en regard est : "ECONOMJE" . 
b) coupure manuelle des seules alarmes sonores apres prise en compte de celles-ci. Le 
texte significatif en est : "SILENCE". 

25 c) commande manuelle d' auto-test de ben fonctionnement . Le texte significatif en est 
-AUTO-TEST". 

d) commande manuelle volontaire du contrdle de la s4curit6 "d'bomme mort". Son texte 
significatif est : "MOTEVR ETEINT m . 

e) commande du diagnostic du conienu de la mdmdre rive interne associee au 
30 microprocesseur. Le texte significatif place en regard du bouton en est : "DIAGNOSTIC* 

gfflg la Impel -dirtgf i 

m) Auto-test satis faisant et autorisation de demarrage : le texte significatif associl en est: 
"TEST BON" . 

b) Alimentation par la seule batterie interne de aecoura : le texte significatif place en 
35 regard en est : "BATTERIE" . 

c) Transmission automatique d'un message d'alarme par Emission radio codec ; Le texte 
significatif en est : "EMISSION" . 

d) Avertissement d* avoir 4 appuyer sur la bouton de aScuriti de "Vhomme mort". Le 
texte significatif en regard en est : "ARRET VOLONTAIRE" , 
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- REVENDICATIONS - 



1* ) Boitier metailique destine a gerer le plus automatiquement possible au moyen d'un 
dispositif electrique et electronique a microprocesseur les moyens de contrdle de s6curite\ 
d'alerte et d'alarme a bord des vehicuies transportant des matieres dange reuses de toute 
nature, y compris les produits chimiques. radioactifs, combustibles, explosifs et toxiques, 
caracterise en ce que : 

- il est hermetiquement ferme, ne peut £tre ouvert sans deterioration 
grave irreversible et il est' fixe solidement a la masse mecanique et 
electrique du vehicule. a portee de mains et de vue du conducteur. 

- il contient une alimentation electrique de secours par batterie rechar- 
geable de 3 amperes/heure sous 12 Volts continue alimentte apres 
filtrage et regulation . a travers un pont de quatre diodes discriminateur 
de polarite. par Tune des deux batteries du vehicule. 

- il contient un dispositif electronique organise autour d'un microprocesseur 
a horloge de temps reel et de ses circuits integres associes {memoires 
vives de travail, memoires programmables contenant le logiciel. 
interfaces paralleles de 24 lignes d'entrees-sorties programmables. 
interfaces de deux entrees-sorties serie asynchrones. synthetiseur 
vocal, decodeurs, memoires -tampons, circuits de mise en forme des 
signaux. generateur de caracteres. controleur d'ecranh se mettant en 
route automatiquement des que ralimentation electrique lui est fournie 
et ne pouvant plus ensuite s'arreter que sur une instruction speciale. 
iequel microprocesseur gene re toutes les commandes automatiques et 
contrdle toutes les entrees et sorties des dispositifs concourant a la 
presente invention, au moyen du logiciel qui lui est associe et qui est. 
lui-meme. etabli en fonction de la nature du risque propre a la 
charge transportee. 

- il contient une pluralite de dispositifs electroniques et 61ectromecaniques 
de puissance pour convertir les faibles signaux electroniques en 
commandes de puissance, tout en tsolant galvaniquement les systemes 
Electroniques des tensions et courants trop eleves. 

- il contient deux convertiseurs integres. Tun, analogique/numerique et 
V autre, numerique/anaiogique . pour que le microprocesseur puisse 
traiter numeriquement les signaux analogiques . en entree ou en sortie. 

- il contient une pluralite de phototransistors pour transformer les signaux 
optiques re$us: en signaux electroniques destines au microprocesseur. 

- il comporte. fixes solidement a sa masse electrique et mecanique. une 
pluralite de connecteurs (socles) multibroches electriques et optiques 
destines a des connexions dentrees et de sorties . d % une part pour 



ralimcntation Slectrique des dispositifs contenus dans le boitier. et 
d* autre part pour les signaux optiques et electriques ^changes entre 
le dispositif eiectronique a microprocesseur interne au boitier et les 
elements exterieurs de securite. les divers capteurs. et les dispositifs 
d*alerte et d*alanne sonores. visuels et par appel radio, 

il est relie. au moyen de connecteurs enfi enables dans ses connecteur 
integres (socles) . par des conducteurs electriques et des fibres optiques, 
a des dispositifs exterieurs au boitier. concourant h la presente 
invention et qui sont les suivants : 

* une des deux batteries du vehicule procurant une alimentation 
electrique. sous au moins 12 volts continus. aux dispositifs 
electroniques internes au boitier. ainsi qua sa batterie interne 
de securite. puis, depuis ceux-ci. fournissant raiimentation 
electrique adequate aux divers dispositifs externes de securite. 

- une pluralite de capteurs de contrdle et de detecteurs relatifs 
a Fetat physique et chimique de la charge transportee, a 
1'etat general du vehicule et de ses accessoires et aux conditions 
physiques du transport . lesdits capteurs , relies au microprocesseur, 
etant ins ta lies a bord du vehicule et a proximite ou au contact 
de la charge transportee ou du phenomene a controler et 
choisis specifiquement en fonction de la nature du risque 
propre a la charge transportee et a ses conditions de transport, 

- une pluralite de relais electriques de commande automatique 
d*appareils de lutte anti-sinistre, actionnes par le microprocesseur. 

- par branchement en serie. le contact electrique de mise en 
route du moteur du vehicule dont le fonctionnement est asservi 
et contrdle par le microprocesseur, 

- une plurality d'alarmes lumineuses et sonores a Finterieur et 
a Texterieur du vehicule. actionnees par le microprocesseur. 

- un systeme d*appel automatique d'alerte. par emission radio 
codee. d'une station centrale de contrdle par radio, au moyen 
d'un emetteur radio embarque\ actionne par le microprocesseur. 
le signal radio pouvant etre retransmis et amplify par des 
stations de reemission terrestres ou en orbite celeste, 

- un dispositif de branchement du microprocesseur et de ses 
memoires associees. par deux transmissions "serie" asynchrones . 
a un terminal informatique a clavier et ecran. a une imprimante 
et a un micro-ordinateur du commerce . 

- un dispositif de branchement de 24 lignes d'entrees/sorties par 
transmission parallele . chacune de celles-ci pouvant etre 



- 20 - 



2637712 



dSfinie. soit en entree, soil en sortie, au moyen du logiciel de 
commande du microprocesseur, 

- il comporte. fixers sur une paroi accessible . deux serrures mlcaniques 
a clefs de securite pouvant chacune ouvrir ou fermer des contacts 

5 electriques situ6s a Tinteiieur dudit boitier et relics au dispositif . 

electronique interne, - la premiere serrure pour en autoriser ou en 
interdire le fonctionnement. - la seconde pour permettre au conducteur 
d'arreter ou de met ire en marche le moteur du vEhicuIe et Egalement 
de gerer un dispositif de securite dite "d'homme mort", sous le 

\0 contrdle du microprocesseur. 

- il presente sur une face aisement visible par le conducteur douze diodes 
luminescentes reliees au dispositif electronique interne, placees chacune 
en regard d'un texte ecrit dans un iangage compris par ie conducteur 
ou d'un symbole. significatifs de leur allumage. chacune de ces diodes 
(LEDs) pouvant recevoir par logiciel une affectation variable en 

15 fonction de la nature de la charge et de ses dangers specifiques, les 

textes et symboles significatifs etant modifies en consequence. 

- il comporte. sur une face aisement accessible, douze boutons-poussoirs 
relies au dispositif electronique interne pour lui dormer des instructions, 
chacun d'eux place en regard d'un texte ecrit dans la langue comprise 

20 par le conducteur ou d'un symbole de finis s ant son role - chacun de 

cesdits boutons pouvant recevoir, par logiciel. une affectation variable 
en fonction de la nature de la charge et de ses risques specifiques. 
les textes et symboles significatifs etant modifies en consequence, 

- il comporte. sur une face aisement accessible, un clavier plat k 
25 membrane de douze touches, dont dix numenques (de 0 k 9) et deux 

touches de fonction ( * et relie au dispositif Electronique interne 
pour lui donner des instructions selon des codes reconnus par le logiciel. 

2 m ) Dispositif selon la revendication 1 . caracterise en ce que les deux serrures de 
securite. au lieu d'etre a fonctionnement mecanique, sont ouvertes ou fermees, selon une 

30 variante, au moyen d'un dispositif a codage reconnu par le systeme informatique . el 
constitue d'une cartouche male en plastique tnunie d'une plurality de broches de contacts, 
enfichable dans une prise-socle femelle complementaire fixee au boitier et reliee au 
dispositif electronique interne, le codage proprement dit consistant en une plurality de 
cavaliers metalliques amovibies installes a I'interieur de ladite cartouche et assurant ou 

35 non. selon le code desire, des contacts electriques varies entre diverses broches. 

3 m ) Dispositif selon les revendications 1 et 2 caracterise en ce que le dispositif de codage 
de la cartouche male, selon une variante, est constitute d'un reseau logique Electronique 
programmable ("PAL" J. 

4' ) Dispositif selon les revendication 1. 2 et 3 caracterise en ce que, selon une variante. 
40 les serrures de securite n existent pas materiellement. Introduction des codes d'ouverture 
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et de fermeture des contacts electriques correspondants etant realist par frappc manuelle 
de sequences de touches au moyen du clavier plat & douze touches fix* sur le boltier. 
lesquelles sequences de touches sont reconnues comme codes par le microprocesseur et 
son logiciel associe. 

5* ) Dispositif selon la revendication 1 caracterise en ce que les douze lampes a diode 
luminescente ainsi que les textes ou symboles correspondants sont disposees . selon une 
variante. sur un cadran auxiliaire place sur le tableau de bord face au conducteur et 
relic electriquement aux dispositifs internes au boitier. si ce dernier ne peut pas etre 
install e a un endroit aisement visible par le conducteur. 

10 6T ) Dispositif selon les revendications 1 et 5 caracterise en ce que les lampes-diodes et 
les inscriptions correspondantes sont, selon une variante, remplacees par un ecran plat 
luminescent affichant un message equivalent au moyen de matrices de points et de segments. 

7* ) Dispositif selon la revendication 1 caracterise en ce que le dispositif d'alerte sonore 
est un message vocal numerise ou synthelise. diffuse par haut-parleur et emis au moyen 
15 du microprocesseur par des circuits integres specifiques. 

8* ) Dispositif selon Tune quelconque des revendications precedentes caracterise en ce que 
cinq des douze boutons - poussoirs et les textes ou symboles correspondants ou leur 
traduction dans la langue locale, sont toujours affectes ainsi qu'il suit: 

- a) coupure manuelle des alarmes sonores et visuelles apres prise en compte de 
20 celles-ci. mais seulement en cas d'alimentation des dispositifs de la presente invention 

par la seule alimentation de secours : son texte signifxcatif associe est: "ECONOMIE". 
ou sa traduction dans la langue usuelle du pays ou du conducteur* 

- b) coupure manuelle des seuies alarmes sonores apres prise en compte de celles-ci ; 
son texte significatif est : -SILENCE", ou sa traduction. 

25 - c ) commande manuelle d'auto-test de bon fonctionnement des dispositifs internes 

du boltier et des alarmes commandees par celui-ci : son texte significatif est : 
-AUTO-TEST", ou sa traduction. 

- d) commande volontaire manuelle du contrdle de la s*curite de Thornine mort": 
son texte significatif associe est : "MOTEUR ETEINT". ou sa traduction . 

30 - e) commande du diagnostic du contenu de la memoire vive interne associee au 

microprocesseur ; son texte significatif est : "DIAGNOSTIC", ou sa traduction. 

9*) Dispositif selon Tune quelconque des revendications precWentes caracterise en ce 
que quatre des douze indications visuelles par lampes-diodes et textes ou symboles 
correspondants ou leurs traductions dans la langue locale ou dans celle comprise par le 
35 conducteur sont toujours affectes ainsi qu'il suit : 

- a} Auto-test satisfaisant et automation de demarrage : le texte significatif associe 
en est : "TEST BON" ou sa traduction. 

- b) Alimentation par la seule batterie de secours : le texte significatif associe en 
est : "BATTERIE" ou sa traduction. 
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